Yerleşik bir telefon uygulaması olan Blokk’taki siber güvenlik uzmanları, chatgpt’e rakip olan ortaya çıkan bir AI chatbot olan Deepseek ile bağlantılı veri güvenliği endişelerini ortaya çıkardı. Hızlı yükselişi ve mütevazı kalkınma maliyetine rağmen – 6 milyon dolar – Deepseek, kullanıcıları ciddi gizlilik tehditlerine maruz bırakıyor olabilir.
Araştırma kötü amaçlı yazılım bağlantılarını ortaya çıkarır
Kapsamlı bir analiz sırasında, Blokk’un ekibi Deep Seek’in veri etkinliğini izledi ve ilgili bir keşif yaptı. E -posta yoluyla kaydolurken Deepseek, alt alanını arar fp.it.fengkongcloud.comÇin’den cihaz parmak izi ile ilişkili bir alt alan çağrısı. Aygıt parmak izi benzersiz donanım, yazılım ve tarayıcı özellikleri kullanarak cihazları tanımlamak ve izler. Ayrıca, Açık Tehdit Borsası ve MalwareUrl ilgili alanlarla ilişkili kötü niyetli etkinliklerin listesi gibi static.fengkongcloud.com.
Birkaç dakika içinde, Bu alt alanda ilk testte 34 kez ve ikinci testte 28 kez çağrıldıkullanıcı kontrolü dışında olası veri iletimini önermek.
Birden fazla ülkeye bağlı veri talepleri
Daha fazla inceleme, Rusya, ABD, İngiltere ve İspanya’dan gelen alanlar buldu. Takıma özellikle ilgi çekici iki alt alan vardı, gator.volces.com Ve Tab.volces.comher iki alt alandan da Rusya’dan geliyor. Bu alt alanlarda bilinen kötü niyetli bağlar yoktur, ancak etki alanı Volces.com’un amacının cihaz bilgileriyle ilişkili olduğu bilinmektedir.
Bu bulguları doğrulamak için, Blokk ekibi test cihazlarını sıfırlar, ilişkili tüm verileri sildi ve Deepseek’i yeniden yükledi. Sonuçlar, fp.it.fengkongcloud.com Etki alanı yalnızca hesap oluşturma sırasında çağrıldıRusya ve ABD’deki alt alanlar aktif kullanım sırasında tekrar çağrıldı.
Kısa birkaç dakika içinde soruşturma gerçekleştirildi, Blokk, alanların gizlilik ve güvenlik riskine sahip olduğunu düşündüğü için 36 alanı (alanların% 76’sı) engelledi.
Kullanıcıların bilmesi gereken
Blokk ekibi, kullanıcıları, tıpkı ziyaret ettikleri herhangi bir uygulama veya web sitesinde olduğu gibi, Deepseek’i indirmeden önce çevrimiçi güvenlik önlemleri almaya teşvik eder. Uygulamayı kullanmayı seçerseniz, şu önlemleri göz önünde bulundurun:
• Birden fazla hesapta aynı giriş kimlik bilgilerini kullanmaktan kaçının.
• Yetkisiz erişim veya veri sızıntıları belirtileri için çevrimiçi hesaplarınızı izleyin.
• Şüpheli veri aktarımlarını izleyen ve engelleyen güvenlik araçlarını kullanın.
Blokk ekibi, Blokk’un maksimum engelleme yeteneğini kullanarak Deepseek uygulamasına kaydolurken uygun önlemler aldı.
Blokk uygulaması hakkında bilgi
Blokk, kullanıcıları bir uygulama ve tarayıcı düzeyinde korur, trafiği filtreler ve 9 milyondan fazla çevrimiçi dolandırıcılığı engeller ve kullanıcının gizliliğini ve güvenliğini tehdit ettiği bilinen alan adlarını takip eder.
Blokk’ta misyonumuz, bireyleri çevrimiçi dünyada güvenle ve güvenli bir şekilde gezinmeleri için güçlendirmektir. Zararlı etkinlikleri filtreleyen en yeni teknolojimizi kullanarak kullanıcıları çevrimiçi dolandırıcılık, izleyiciler ve kimlik avından koruyoruz. Gizlilik, güvenlik ve inovasyon taahhüdünden kaynaklanan Blokk, tüm telefon kullanıcıları için daha güvenli bir çevrimiçi geleceği şekillendiriyor.
Blokk, Google Play Store ve Apple App Store’da 1 milyondan fazla yükleme var.
Reklam
LinkedIn grubumuz “Bilgi Güvenliği Topluluğu” nda 500.000’den fazla siber güvenlik uzmanına katılın!